2024年网络安全竞赛——网络安全应急响应Server2228_应急响应比赛工具

网络安全应急响应

任务环境说明：

ü 服务器场景：Server2228（开放链接）

ü 用户名：root，密码：p@ssw0rd123

1. 找出被黑客修改的系统别名，并将倒数第二个别名作为Flag值提交；

使用用户名和密码登录系统，如下图

在 Linux 中，可以使用 “alias” 命令查看当前系统中定义的所有别名

FLAG:ss

2.找出系统中被植入的后门用户删除掉，并将后门用户的账号作为Flag值提交（多个用户名之间以英文逗号分割，如：admin,root）；

Cat /etc/passwd #查看/etc/